Triển khai CI/CD theo spec docs/superpowers/specs/2026-08-14-gitlab-cicd-design.md.
MR này sẽ được cập nhật dần theo plan (Task 1-6): quality jobs BE/FE, security, docker build, deploy staging/production.
Lưu ý: be:lint đang allow_failure vì 73+ lỗi lint tồn đọng trong be/ (sẽ dọn riêng).